上海證券交易所通信網(wǎng)絡(luò)技術(shù)白皮書

1、上海證券交易所通信網(wǎng)絡(luò)技術(shù)白皮書目錄第一章總則第二章本所通信網(wǎng)絡(luò)架構(gòu)及用戶接入方式2.1 通信網(wǎng)絡(luò)整體架構(gòu)2.2 用戶接入方式2.3 地面廣域網(wǎng)接入2.4 衛(wèi)星網(wǎng)接入第三章通信網(wǎng)絡(luò)接入規(guī)范第四章網(wǎng)絡(luò)安全與管理4.1 網(wǎng)絡(luò)安全與保密4.2 安全組織結(jié)構(gòu)4.3 安裝、使用與管理附錄：引用規(guī)范及名詞術(shù)語第一章 總則1.1 上海證券交易所（以下簡稱“本所” ）通信網(wǎng)絡(luò)是我國 證券行業(yè)技術(shù)網(wǎng)絡(luò)架構(gòu)的組成部分，是實現(xiàn)證券行業(yè)通信現(xiàn)代 化、保障通信安全的重要基礎(chǔ)設(shè)施。1.2 上海證券交易所通信網(wǎng)絡(luò)技術(shù)白皮書 （以下簡稱 “白皮書”）所指通信網(wǎng)絡(luò)是由上海證券通信有限責(zé)任公司負(fù) 責(zé)建設(shè)、 運(yùn)行和管理的， 接入本

2、所核心交易系統(tǒng)的證券交易通信 專網(wǎng)。 本所通信網(wǎng)絡(luò)的設(shè)計宗旨是： 從技術(shù)上保障通信網(wǎng)絡(luò)系統(tǒng) 穩(wěn)定運(yùn)行，降低市場運(yùn)行的技術(shù)風(fēng)險。1.3 為保證證券交易通信網(wǎng)絡(luò)安全、可靠運(yùn)行，規(guī)范網(wǎng)絡(luò) 建設(shè)，本所編制和發(fā)布本白皮書 ，用于規(guī)范參與本所證券交 易業(yè)務(wù)的會員單位的證券通信網(wǎng)絡(luò)建設(shè)， 其他直接擁有或租用本 所交易單元的機(jī)構(gòu)參照執(zhí)行。1.4 編制白皮書的主要依據(jù)是：相關(guān)法律法規(guī)、行業(yè) 發(fā)展戰(zhàn)略規(guī)劃、 國際和國家的相關(guān)技術(shù)標(biāo)準(zhǔn)、 我國通信設(shè)施的現(xiàn) 狀與未來發(fā)展趨勢、本所的業(yè)務(wù)需求、技術(shù)現(xiàn)狀和規(guī)劃目標(biāo)。1.5 本所將適時修訂 白皮書，以適應(yīng)業(yè)務(wù)和技術(shù)的發(fā)展。1.6 白皮書由本所負(fù)責(zé)解釋，自發(fā)布之日起施行。第二

3、章 本所通信網(wǎng)絡(luò)架構(gòu)及用戶接入方式2.1 本所通信網(wǎng)絡(luò)架構(gòu)采用 “地地天” 網(wǎng)絡(luò)通信布局 , 即由 兩個網(wǎng)絡(luò)中心組成： 一個網(wǎng)絡(luò)中心支持地面通信線路接入 , 另一 個網(wǎng)絡(luò)中心支持地面和衛(wèi)星通信線路接入， 具有同城異址的災(zāi)難 恢復(fù)功能。2.2 本所的通信網(wǎng)絡(luò)接入由地面廣域網(wǎng)接入、衛(wèi)星網(wǎng)接入 組成，支持會員單位及其所屬營業(yè)部以衛(wèi)星通信線路和地面通信 線路兩種不同的通信方式接入，也稱“天地備份”接入。隨著行業(yè)的發(fā)展與業(yè)務(wù)創(chuàng)新的需求變化，本所將緊密跟進(jìn)最新的技術(shù)發(fā)展，研究國際相關(guān)行業(yè)網(wǎng)絡(luò)的先進(jìn)技術(shù)實現(xiàn)，規(guī)劃本所通信網(wǎng)絡(luò)的新的藍(lán)圖，逐步推出符合中國國情的、契合行業(yè)業(yè)務(wù)需求的高速接入、鏈路服務(wù)產(chǎn)品，為會員

4、單位提供基礎(chǔ)技術(shù)保障。2.3 地面廣域網(wǎng)接入2.3.1 SDH 及 MSTP接入本所SDH及 MST接入基于電信運(yùn)營商光纖網(wǎng)實現(xiàn)寬帶傳輸， 實現(xiàn)用戶總部及區(qū)域中心與本所交易系統(tǒng)的連接，SDH接入傳輸速率為2Mbps MSTP接入傳輸速率為4Mbps及以上。主要應(yīng)用有委托申報、成交回報、地面?zhèn)浞菪星?、大宗交易?綜合業(yè)務(wù)平臺、固定收益平臺等，同時支持其它的業(yè)務(wù)系統(tǒng)，如 中國證券登記結(jié)算有限責(zé)任公司上海分公司的PROP系統(tǒng)等。2.3.2 DDN 接入本所DDN接入是基于電信運(yùn)營商DDf專用地面?zhèn)鬏斁W(wǎng)實現(xiàn)數(shù) 據(jù)傳輸，實現(xiàn)用戶與本所交易系統(tǒng)的通信連接，DDN接入傳輸速率為 64Kbps 和 128Kb

5、ps。主要應(yīng)用有委托申報、成交回報、大宗交易等。2.4 衛(wèi)星網(wǎng)接入2.4.1 雙向衛(wèi)星接入雙向衛(wèi)星系統(tǒng)由一個出境載波和多個入境載波組成。 系統(tǒng)提 供了基于IP協(xié)議的標(biāo)準(zhǔn)通信平臺，支持 VPN接入，使各項業(yè)務(wù) 互不干擾。雙向衛(wèi)星接入模式分為直接報盤接入和集中交易備份接入。2.4.1.1 直接報盤接入直接報盤接入的傳輸速率為8.3Kbps、64Kbps、128Kbps、256Kbps，主要應(yīng)用有委托申報、成交回報等。2.4.1.2集中交易備份接入集中交易備份接入的傳輸速率為256Kbps、512Kbps。主要應(yīng)用是在集中交易模式下， 用于會員單位營業(yè)網(wǎng)點與集中交易運(yùn) 行中心之間實現(xiàn)通信線路備份。2

6、.4.2 單向衛(wèi)星接入 本所單向衛(wèi)星接入基于高速單向衛(wèi)星廣播網(wǎng)絡(luò)實現(xiàn)數(shù)據(jù)分 發(fā)，支持基于 IP 的單播、組播及廣播。主要應(yīng)用有本所實時行情、重要通知、投資者教育節(jié)目、上 市公司年報、 公告信息等， 并作為深圳證券交易所實時行情發(fā)布 的備份通道， 轉(zhuǎn)發(fā)深圳證券交易所實時行情， 及提供其它增值信 息服務(wù)。第三章 通信網(wǎng)絡(luò)接入規(guī)范3.1 會員單位的交易委托、行情線路必須連接到本所的兩 個網(wǎng)絡(luò)中心。3.2 會員單位完成證券交易業(yè)務(wù)的集中運(yùn)行中心 , 其通信 網(wǎng)絡(luò)接入應(yīng)達(dá)到以下幾點要求 :3.2.1 必須有兩個（含）以上能夠互為備份的運(yùn)行中心。3.2.2 會員單位運(yùn)行中心必須與本所兩個同城異址網(wǎng)絡(luò)中 心

7、做到證券交易業(yè)務(wù)的直連地面通信線路和衛(wèi)星通信線路互為 備份：地面通信線路應(yīng)具有至少 2Mbps帶寬； 雙向衛(wèi)星通信線路應(yīng)具有至少 64Kbps 帶寬； 通信線路的帶寬應(yīng)滿足相關(guān)業(yè)務(wù)需求。3.2.3 會員單位運(yùn)行中心和營業(yè)部之間應(yīng)采用至少 2 條不 同運(yùn)營商或不同介質(zhì)的通信線路，建立安全、可靠通信連接，且 線路帶寬能夠滿足營業(yè)部業(yè)務(wù)需要并留有冗余。 網(wǎng)絡(luò)通信設(shè)備應(yīng) 有冗余備份，保證發(fā)生故障時實現(xiàn)及時切換。324會員單位運(yùn)行中心必須通過單向衛(wèi)星接入和高速地 面廣域網(wǎng)接入，實現(xiàn)接收本所行情的“天地備份”。3.3營業(yè)部通信網(wǎng)絡(luò)建設(shè)應(yīng)參照證券公司證券營業(yè)部信息 技術(shù)指引的要求執(zhí)行；依據(jù)證券公司證券營業(yè)部

8、信息技術(shù)指 引第四條，對會員單位營業(yè)部信息系統(tǒng)建設(shè)模式的劃分，在保 障信息系統(tǒng)正常、穩(wěn)定、安全運(yùn)行的前提下，A型營業(yè)部的通信系統(tǒng)規(guī)范要求如下:必須通過單向衛(wèi)星接入接收本所行情；必須通過地面線路從會員單位的集中交易運(yùn)行中心接收 行情。第四章 網(wǎng)絡(luò)安全與管理4.1 網(wǎng)絡(luò)安全與保密4.1.1本所通信網(wǎng)絡(luò)為行業(yè)專網(wǎng)，會員單位接入本所通信網(wǎng) 絡(luò)后，應(yīng)：不得與In ternet等其他公眾網(wǎng)絡(luò)直接互聯(lián)；應(yīng)確保自身管理的網(wǎng)絡(luò)范圍內(nèi)的信息傳輸安全性；應(yīng)采取必要的技術(shù)手段，確保自身管理的網(wǎng)絡(luò)范圍內(nèi)的病毒等惡意軟件的防治；遵循國家、行業(yè)的相關(guān)法律法規(guī)，完成對接后自身網(wǎng)絡(luò)的 相關(guān)安全管理。4.2 安全組織結(jié)構(gòu)4.2.

9、1 為保證通信安全，與本所聯(lián)網(wǎng)的單位應(yīng)具有相應(yīng)的 責(zé)任部門、機(jī)構(gòu)或崗位。4.2.2 與本所聯(lián)網(wǎng)的會員單位應(yīng)當(dāng)指定專人擔(dān)任技術(shù)聯(lián)絡(luò) 人，履行下列職責(zé)：(1) 負(fù)責(zé)會員單位與本所之間的溝通和聯(lián)絡(luò)。(2) 對所負(fù)責(zé)的通信網(wǎng)絡(luò)、通信系統(tǒng)運(yùn)行安全承擔(dān)責(zé)任。(3) 組織進(jìn)行符合通信安全標(biāo)準(zhǔn)的通信網(wǎng)絡(luò)、通信系統(tǒng)規(guī)劃并實施。(4) 定期對通信網(wǎng)絡(luò)進(jìn)行風(fēng)險分析，提出相應(yīng)防范對策。(5) 審定各項規(guī)章制度和制定各種意外事件的應(yīng)急計劃。(6) 監(jiān)督各項規(guī)章制度的執(zhí)行。(7) 定期或不定期地組織測試和應(yīng)急演練，組織參加本所 要求的各項全網(wǎng)測試，做好測試記錄，及時反饋測試結(jié)果。4.3 安裝、使用與管理4.3.1 本所通

10、信網(wǎng)絡(luò)接入對用戶接入端的環(huán)境要求為：室 內(nèi)部分與計算機(jī)機(jī)房環(huán)境要求相同， 室外部分應(yīng)滿足衛(wèi)星小站建 站要求，用戶可參照有關(guān)國家標(biāo)準(zhǔn)執(zhí)行。4.3.2 本所提供的證券交易通信接入專用設(shè)備應(yīng)安裝在經(jīng) 本所相關(guān)部門批準(zhǔn)的營業(yè)場所內(nèi)。4.3.3 通信接入專用設(shè)備的使用應(yīng)嚴(yán)格按照操作規(guī)程操作。4.3.4 使用雙向衛(wèi)星接入的會員單位必須遵守國家的相關(guān) 法律、法規(guī)，與當(dāng)?shù)責(zé)o線電管理單位保持聯(lián)系，辦理無線電臺執(zhí) 照。使用單向衛(wèi)星接入的會員單位必須向當(dāng)?shù)責(zé)o線電管理單位報 備相關(guān)內(nèi)容。4.3.5 為保證證券通信安全，會員單位需遵守本所通信網(wǎng) 絡(luò)的相關(guān)規(guī)定，并有義務(wù)完成本所及本所授權(quán)部門通信網(wǎng)絡(luò)升 級、建設(shè)、測試等工作。4.3.6 會員單位應(yīng)按照本所的相關(guān)規(guī)定和要求進(jìn)行網(wǎng)絡(luò)運(yùn) 行和維護(hù)工作，保證通信暢通。4.3.7 為保證投資者利益，本所負(fù)責(zé)組織對會員單位通信 網(wǎng)絡(luò)建設(shè)及運(yùn)行狀況進(jìn)行檢查， 并對社會公布會員單位集中交易 運(yùn)行中心和營業(yè)部交易、 行情等主備通信網(wǎng)絡(luò)接入建設(shè)及運(yùn)行狀 況，各會員單位通信網(wǎng)絡(luò)建設(shè)達(dá)標(biāo)情況作為會員單位申請新業(yè)務(wù) 資格的重要條件。附錄 引用規(guī)范1) 證券公司集中交易安全管理技術(shù)指引2) 證券公司證券營業(yè)部信息技術(shù)指引3) 上海證券交易所會員管理規(guī)則4) 上海證券交易所會員交易及相關(guān)系統(tǒng)技術(shù)管理實施細(xì)則 名詞術(shù)語IP (Internet Protoco